На походе измения по защите больших данных. Хотя и трактовка в источнике, что большие данные это 1000 субьектов, как минимум, спорная.

Написан первый российский закон о больших данных. О чем в нем сказано - CNews
http://www.cnews.ru/news/top/2018-10-23_napisan_zakon_o_sbore_bolshih_dannyh_s_grazhdan

Интересно, что дальше.

TRITON Attribution: Russian Government-Owned Lab Most Likely Built Custom Intrusion Tools for TRITON Attackers « TRITON Attribution: Russian Government-Owned Lab Most Likely Built Custom Intrusion Tools for TRITON Attackers | FireEye Inc
https://www.fireeye.com/blog/threat-research/2018/10/triton-attribution-russian-government-owned-lab-most-likely-built-tools.html

U.S. Begins First Cyberoperation Against Russia Aimed at Protecting Elections - The New York Times
https://www.nytimes.com/2018/10/23/us/politics/russian-hacking-usa-cyber-command.html

Identify, Protect, Detect, Respond and Recover: The NIST Cybersecurity Framework | NIST
https://www.nist.gov/blogs/taking-measure/identify-protect-detect-respond-and-recover-nist-cybersecurity-framework

Webinar: Delivering Efficient Ongoing Assurance of Your GDPR Program
https://www.isaca.org/Education/Online-Learning/Pages/webinar-delivering-efficient-on-going-assurance-of-your-gdpr-program.aspx

#Мероприятия: только утром прочитал доклад, а вечером он уже на YouTube — опубликовали два видео с первого дня конференции по #ИБКИИ в Новосибирске. Смотрим на ЦПС — http://bit.ly/ksib-2018

#ИБКИИ Маленькие спойлеры: в первом видео — обсуждение основных вопросов ИБ, в том числе активности «Россетей» в этой области; во втором — горячая дискуссия на тему категорирования КИИ, спровоцированная рассказом об опыте категорирования объектов Кубани.

ENISA publishes annual report on trust services security incidents 2017 — ENISA
https://www.enisa.europa.eu/news/enisa-news/enisa-publishes-annual-report-on-trust-services-security-incidents-2017

Enisa это некий аналог ФСТЭК уровня Евросоюза.

Как раскрывают уязвимости в Голландии :-)

Coordinated Vulnerability Disclosure: Guidelines published by NCSC — ENISA
https://www.enisa.europa.eu/news/member-states/coordinated-vulnerability-disclosure-guidelines-published-by-ncsc

Человек самое слабое звено но про DMARC не забывай :-)

Culture the missing link for cybersecurity's weakest link | ZDNet
https://www.zdnet.com/article/culture-the-missing-link-for-cybersecuritys-weakest-link/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055

Соблюдение privacy ограничивает внедрение новых технологий.

​Wells Fargo: Banks entering a legal quagmire in the name of technology | ZDNet
https://www.zdnet.com/article/wells-fargo-banks-entering-a-legal-quagmire-in-the-name-of-technology/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055

Новая сертификация от ISACA.

Cybersecurity Audit - ISACA
http://www.isaca.org/info/cybersecurity-audit/index.html

How To Audit GDPR
Напоминаю доступ к части ресурсов сайта возможен только в режиме браузера полная версия сайта.

Миграция на новый сайт идет постепенно.

http://www.isaca.org/Knowledge-Center/Research/ResearchDeliverables/Pages/How-to-Audit-GDPR.aspx

Must-read книга для Всёх кто связан с soc. Перевод постепенно продолжается. Но читать лучше всего оригинал.

Кому должен подчиняться SOC и как грамотно прописать его полномочия? Что нужно учесть в регламенте SOC и политиках по кибербезопасности? Об этом в переводе Стратегии 3 #гайдMITRE #10стратегийSOChttps://t.co/jALArxxCBs
— R-Vision (@rvision_pro) October 24, 2018